Windows 2000 Protected Store Key Length Vulnerability Patch
| Neşirçi | Microsoft |
|---|---|
| Çykan senesi | 5 dek 2008 |
| Sene goşuldy | 31 iýul 2000 |
| Os talaplary | Windows, Windows 2000 |
| Talaplar | None |
| Jemi ýüklemeler | 5 286 |
| Bahasy | Free |
Düşündiriş
Şahsy açarlar we şahadatnamalar ýaly duýgur maglumatlar üçin ygtybarly ammar üpjün etmek üçin Goragly dükan, CryptoAPI-iň bir bölegi hökmünde üpjün edilýär. Dizaýn boýunça, Goragly dükan elmydama enjamda bar bolan iň güýçli kriptografiýany ulanyp maglumatlary şifrlemeli. Şeýle-de bolsa, Windows 2000 durmuşa geçirilmegi, enjamda has güýçli kriptografiýa gurlan hem bolsa, Goragly dükany şifrlemek üçin 40 bitli açary ulanýar.
Bu gowşak goralan dükanda goragy gowşadýar, ýöne ony ýok etmeýär. Hüjümçi, oňa girmek üçin Goralýan dükany saklaýan enjamyň üstünden doly administratiw gözegçiligi ele almaly bolar, hatda şonda-da oňa garşy zalym güýçli kriptografiki hüjüm gurmaly bolar. Şeýle-de bolsa, bu gowşaklyk üçin maslahat berilýän düzedişleri ýerine ýetirýän müşderiler, şeýle hüjümiň mümkin bolmajak derejede kyn boljakdygyny kepillendirip bilerler.
Bu gowşaklygy aradan aýyrmak üçin patch paketinde PSBASE.DLL-iň täze wersiýasy, Goragly dükanyň işleýşini üpjün edýän modul we Keymigrt.exe atly gural bar. PSBASE.DLL gurmak, Goragly dükana geljekdäki goşmaçalaryň enjamda bar bolan iň güýçli kriptografiýa ulanyp şifrlenmegini üpjün eder. Şeýle-de bolsa, häzirki wagtda goralýan dükanda bar zatlary täzeden şifrlemek üçin “Keymigrt” guraly hem işlemeli. Ulgam dolandyryjylaryna, Keymigrt guralyny indiki gezek girenlerinde guralyň işlemegini üpjün etmek üçin ulanyjylaryň giriş skriptlerine ýerleşdirmegi maslahat berýäris.
